Bcrypt-forcer

Bcrypt-forcer sqlmap Bcrypt 복호화 도구 Bcrypt 해시 크래커...

UBUNTU-CVE-2026-103880

Asymmetric Resource Consumption vulnerability in Apache Directory LDAP API. Storing a password using the bcrypt algorithm with a high force like 30 in a LDAP server that supports this algorithm will cause the server CPU to run for hours checking the credentials. A bounded cost should be enforced ...

hmac-bcrypt

hmac-bcrypt 이 저장소에는 여러 언어로 작성된 hmac-bcrypt 비밀번호 해싱 함수의 레퍼런스 구현이 포함되어 있습니다. 각 레퍼런스 구현은 가능한 한 @epixoip이 만든 원본 C 및 Perl 구현의 1:1 포트를 목표로 하며, 서로 완전히 호환됩니다즉, 동일한 해시 값을 생성하고 검증합니다. 인터페이스 각 레퍼런스 구현은 다음과 같은 의사 프로토타입을 가진 두 개의 절차적 함수를 정의합니다: string hmacbcrypthashpassword, settings?, pepper? boolean...

PT-2026-104623

A vulnerability was determined in SciPhi-AI R2R up to 3.6.6. This affects an unknown part of the component JWT Secret Handler. This manipulation of the argument DEFAULT BCRYPT SECRET KEY/DEFAULT NACL SECRET KEY causes hard-coded credentials. The attack can be initiated remotely. The exploit has...

CVE-2026-8794

CVE-2026-8794 — PaperCut NG 인증 타이밍 부채널을 통한 사용자명 열거 필드| 세부 정보 ---|--- CVE ID| CVE-2026-8794 제품| PaperCut NG 영향받는 버전| 25.0.11 Build 75758 및 이전 버전 CWE| CWE-208 — 관측 가능한 타이밍 불일치 CVSS 점수| 3.7 낮음 — 단독 기준, CVE-2026-8793과 연계 시 위험도 상승 연구자| Vivien LEBAS @Hazaz 보고일| 2026년 5월 상태| 패치 완료 — PaperCut NG 26.0.3 요...

Linux Distros Unpatched Vulnerability : CVE-2026-103880

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Asymmetric Resource Consumption vulnerability in Apache Directory LDAP API. Storing a password using the bcrypt algorithm with a high force like 30 in a LDAP...

DEBIAN-CVE-2026-103880

Asymmetric Resource Consumption vulnerability in Apache Directory LDAP API. Storing a password using the bcrypt algorithm with a high force like 30 in a LDAP server that supports this algorithm will cause the server CPU to run for hours checking the credentials. A bounded cost should be enforced...

CVE-2026-103880

Asymmetric Resource Consumption vulnerability in Apache Directory LDAP API. Storing a password using the bcrypt algorithm with a high force like 30 in a LDAP server that supports this algorithm will cause the server CPU to run for hours checking the credentials. A bounded cost should be enforced...

CVE-2026-103880

The Apache Directory LDAP API is vulnerable to an Asymmetric Resource Consumption (CWE-405) vulnerability. When storing a password using the bcrypt algorithm with a high cost factor (e.g., 30), the server CPU can be forced to run for hours while checking credentials, leading to a Denial of Servic...

CVE-2026-103880 Apache Directory LDAP API: Denial of service via excessive bcrypt cost factor in stored passwords

Asymmetric Resource Consumption vulnerability in Apache Directory LDAP API. Storing a password using the bcrypt algorithm with a high force like 30 in a LDAP server that supports this algorithm will cause the server CPU to run for hours checking the credentials. A bounded cost should be enforced...

EUVD-2026-91359

Asymmetric Resource Consumption vulnerability in Apache Directory LDAP API. Storing a password using the bcrypt algorithm with a high force like 30 in a LDAP server that supports this algorithm will cause the server CPU to run for hours checking the credentials. A bounded cost should be enforced...

CVE-2026-17508 Password-based KDF cost parameters honoured unbounded from untrusted input across the remaining PBE entry points

In Bouncy Castle for Java before 1.86, several password-based key derivation entry points ran the KDF with cost parameters taken from the untrusted input being processed, without bounding them, so a small input could dictate an arbitrary amount of work before any password or integrity check could...

CVE-2026-17508 Password-based KDF cost parameters honoured unbounded from untrusted input across the remaining PBE entry points

In Bouncy Castle for Java before 1.86, several password-based key derivation entry points ran the KDF with cost parameters taken from the untrusted input being processed, without bounding them, so a small input could dictate an arbitrary amount of work before any password or integrity check could...

CVE-2026-17508 Password-based KDF cost parameters honoured unbounded from untrusted input across the remaining PBE entry points

In Bouncy Castle for Java before 1.86, several password-based key derivation entry points ran the KDF with cost parameters taken from the untrusted input being processed, without bounding them, so a small input could dictate an arbitrary amount of work before any password or integrity check could...

xbootEncodePwd

xbootEncodePwd xboot-activiti-1.0-SNAPSHOT xboot-cms-1.0-SNAPSHOT xboot-generator-1.0-SNAPSHOT xboot-app-1.0-SNAPSHOT xboot-core-1.0-SNAPSHOT xboot-open-1.0-SNAPSHOT xboot-autochat-1.0-SNAPSHOT xboot-docking-1.0-SNAPSHOT xboot-quartz-1.0-SNAPSHOT xboot-base-1.0-SNAPSHOT xboot-ems-1.0-SNAPSHOT...

HTB-Pterodactyl-Writeup

HackTheBox — Pterodactyl 라이트업 난이도: 중간 | OS: Linux openSUSE Leap 15.6 | 시즌: 10 요약 Pterodactyl은 Pterodactyl 게임 서버 패널을 실행하는 중간 난이도의 Linux 머신입니다. 공격 체인은 패널의 인증되지 않은 LFI-to-RCE 취약점, MySQL을 통한 자격 증명 추출, SSH 접근을 위한 bcrypt 해시 크래킹, 그리고 PAM 세션 주입과 udisks2 XFS 리사이즈 경쟁 조건을 악용하는 두 개의 CVE 권한 상승 체인으로 구성됩니다. 플래그...

PT-2026-104128

In Bouncy Castle for Java before 1.86, several password-based key derivation entry points ran the KDF with cost parameters taken from the untrusted input being processed, without bounding them, so a small input could dictate an arbitrary amount of work before any password or integrity check could...

CVE-2026-25050

CVE-2026-25050 – 인증 타이밍 공격 이 저장소는 NativeAuthenticationStrategy.authenticate 메서드에 영향을 미치는 타이밍 공격을 시연하는 개념 증명PoC을 포함합니다. 이 PoC는 블로그/연구 목적의 기술 데모 로 제공됩니다. 취약점 인증 로직은 사용자가 존재하지 않을 때 즉시 반환하는 반면, 사용자가 존재할 때는 비용이 많이 드는 비밀번호 해시 검증을 수행합니다. const user = await this.userService.getUserByEmailAddressctx,...

cve-2022-22976-bcrypt-skips-salt

BCrypt 해시 확인 CVE-2022-xxxx에 대한 완화 조치를 지원하기 위해 이 도구를 사용하여 데이터베이스에서 업데이트가 필요한 해시가 있는지 확인할 수 있습니다. 애플리케이션을 데이터베이스와 통합한 후, 이 도구는 두 단계로 작동합니다. 이를 설명하기 위해 인메모리 샘플 애플리케이션이 사용됩니다. 해당 샘플 애플리케이션에서 다음과 같이 check 단계를 실행할 수 있습니다. ./mvnw spring-boot:run@check 이렇게 하면 샘플 데이터베이스에서 업데이트가 필요한 BCrypt 해시가 있는지 확인합니다. 그...

hello-ReGrade-security

hello-ReGrade-security ReGrade를 사용한 제로데이 발견 에 대한 실습 데모입니다. 일반 테스트 스위트를 ReGrade에 연결하고, 작은 서비스에 대해 기록한 다음, 동일한 서비스의 두 번째 복사본에 대해 재생 하고, Claude Code + ReGrade MCP 도구 를 사용하여 비밀번호 해시 누출 을 표면화합니다. 이는 어떤 테스트도 작성되지 않은 취약점입니다. 실제 버그를 모델링합니다: CVE-2023-5968 , 협업 플랫폼의 사용자 이름 업데이트 엔드포인트가 bcrypt 비밀번호 해시를 포함한 전...